ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Бугранова Елена Николаевна
ИНН 616304145869, ОГРНИП 321619600081282
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») индивидуального предпринимателя Буграновой Елены Николаевны, ИНН 616304145869, ОГРНИП 321619600081282 (далее - «Оператор»), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает в рамках деятельности проекта «Союз Байеров России», в том числе посредством интернет-сайта и связанных с ним интернет-страниц, форм обратной связи, заявок, чек-листов и иных способов взаимодействия с пользователями.
1.3. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором посредством следующих интернет-сайтов и интернет-страниц:
1.4. Политика является общедоступным документом и определяет порядок обработки персональных данных пользователей Сайта, лиц, направляющих заявки, потенциальных участников, партнеров, представителей компаний, магазинов и брендов, а также иных лиц, взаимодействующих с Оператором.
1.5. Контроль за соблюдением настоящей Политики и требований законодательства Российской Федерации в области персональных данных осуществляется Оператором либо уполномоченным им лицом.
1.6. Основные понятия, используемые в Политике:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - индивидуальный предприниматель Бугранова Елена Николаевна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.
Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для корректной и безопасной работы Сайта.
Сайт - совокупность интернет-сайта и интернет-страниц Оператора, перечисленных в пункте 1.3 настоящей Политики, посредством которых осуществляется информирование пользователей, сбор заявок и обработка персональных данных.
2. Цели и правовые основания обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
2.2. Правовыми основаниями обработки персональных данных являются:
Цель 1. Обработка заявок и обращений, связь с пользователем
Категории персональных данных: имя; номер телефона; адрес электронной почты; контактные данные в мессенджере; сведения о компании, магазине или бренде, предоставленные пользователем.
Категории субъектов: посетители Сайта, потенциальные участники, партнеры, представители компаний, магазинов и брендов.
Цель обработки: получение и обработка заявки, обратная связь с пользователем, предоставление запрошенной информации, уточнение деталей обращения, передача заявки в CRM-систему и дальнейшее взаимодействие с пользователем.
Правовое основание: согласие субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации, если применимо.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без них; с передачей данных через сеть Интернет, в том числе посредством форм Tilda и CRM-системы amoCRM.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом либо прекращения необходимости в обработке при отсутствии иных законных оснований для продолжения обработки.
Цель 2. Прохождение чек-листа и формирование результата
Категории персональных данных: имя; название компании или бренда; номер телефона; адрес электронной почты; контактные данные в мессенджере; ответы на вопросы чек-листа; сформированный результат прохождения чек-листа, если он связан с конкретным пользователем.
Категории субъектов: пользователи страниц https://elenabugranovafashion.tilda.ws/check и https://elenabugranovafashion.tilda.ws/check-result.
Цель обработки: предоставление пользователю возможности пройти чек-лист, формирование результата, сохранение результата, связь результата с ранее направленной заявкой, передача данных и результата в CRM-систему amoCRM и дальнейшая коммуникация с пользователем.
Правовое основание: согласие субъекта персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, сопоставление, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без них; с передачей данных через сеть Интернет, в том числе посредством форм Tilda и CRM-системы amoCRM.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом либо прекращения необходимости в обработке при отсутствии иных законных оснований для продолжения обработки.
Цель 3. Рассмотрение заявки на вступление в Союз Байеров России
Категории персональных данных: имя; название компании или магазина; город; номер телефона; адрес электронной почты; контактные данные в мессенджере.
Категории субъектов: лица, направляющие заявку на вступление в Союз Байеров России.
Цель обработки: прием и рассмотрение заявки, связь с заявителем, уточнение информации, передача данных в CRM-систему amoCRM и организация дальнейшего взаимодействия.
Правовое основание: согласие субъекта персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без них; с передачей данных через сеть Интернет, в том числе посредством форм Tilda и CRM-системы amoCRM.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом либо прекращения необходимости в обработке при отсутствии иных законных оснований для продолжения обработки.
Цель 4. Обработка заявок на участие и партнерство
Категории персональных данных: имя; номер телефона; адрес электронной почты; контактные данные в мессенджере; сведения о компании или бренде и иная информация, самостоятельно предоставленная пользователем в форме обращения.
Категории субъектов: потенциальные партнеры, участники мероприятий и представители компаний.
Цель обработки: обработка запроса на получение условий участия, обсуждение формата партнерства или участия, передача данных в CRM-систему amoCRM и организация дальнейшей коммуникации с заявителем.
Правовое основание: согласие субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации, если применимо.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без них; с передачей данных через сеть Интернет, в том числе посредством форм Сайта и CRM-системы amoCRM.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом либо прекращения необходимости в обработке при отсутствии иных законных оснований для продолжения обработки.
Цель 5. Направление информационных и рекламных сообщений
Категории персональных данных: имя; номер телефона; адрес электронной почты; контактные данные в мессенджере.
Категории субъектов: пользователи, отдельно выразившие согласие на получение информационных и рекламных сообщений.
Цель обработки: информирование о мероприятиях Союза Байеров России и THE BEST LUXURY STORES, новостях проекта, условиях участия, партнерских возможностях, мероприятиях и иных предложениях Оператора.
Правовое основание: отдельное предварительное согласие субъекта на получение информационных и рекламных сообщений.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: смешанный; с передачей по сети Интернет посредством электронной почты, телефонной связи и мессенджеров, если соответствующий канал используется Оператором.
Срок обработки и хранения: до отзыва согласия субъектом или прекращения рассылки, при отсутствии иных законных оснований для дальнейшей обработки данных.
3. Права и обязанности субъекта персональных данных и Оператора
3.1. Субъект персональных данных имеет право:
3.2.1. Для реализации своих прав субъект персональных данных или его представитель вправе направить Оператору соответствующий запрос по адресу электронной почты: info@russianbuyersunion.ru.
3.2.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт взаимодействия с Оператором, а также описание требования субъекта персональных данных.
3.2.3. Отзыв согласия на обработку персональных данных может быть направлен в свободной форме по адресу электронной почты Оператора: info@russianbuyersunion.ru. В обращении рекомендуется указать имя, контактные данные, по которым субъект взаимодействовал с Оператором, и какое именно согласие он хочет отозвать.
3.2.4. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
3.3. Субъект персональных данных обязан:
4.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта не рассматривается как согласие.
4.2. При заполнении форм на Сайте согласие на обработку персональных данных предоставляется субъектом путем самостоятельного проставления отметки в соответствующем чекбоксе до отправки формы. Рядом с чекбоксом субъекту предоставляется возможность ознакомиться с настоящей Политикой и полным текстом Согласия на обработку персональных данных.
4.3. Отправка формы допускается только после совершения субъектом действия, однозначно подтверждающего предоставление согласия на обработку персональных данных, если такое согласие необходимо для соответствующей цели обработки.
4.4. Согласие на получение информационных и рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных путем проставления отдельной отметки в соответствующем чекбоксе. Такое согласие не объединяется с согласием на обработку персональных данных.
4.5. Субъект персональных данных вправе в любой момент отозвать согласие на получение информационных и рекламных сообщений, направив соответствующее обращение Оператору по адресу электронной почты info@russianbuyersunion.ru, а также воспользовавшись способом отказа от рассылки, предусмотренным в соответствующем сообщении, если такой способ доступен.
4.6. Отзыв согласия на получение информационных и рекламных сообщений не влияет на возможность обработки персональных данных Оператором для иных законных целей, в частности для обработки ранее направленной заявки или обращения.
4.7. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без согласия субъекта персональных данных при наличии соответствующего законного основания.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в разделе 2 настоящей Политики. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
5.2. В зависимости от формы и цели обращения Оператор может обрабатывать следующие персональные данные:
5.4. На страницах прохождения чек-листа Оператор обрабатывает следующие данные: имя, название компании или бренда, номер телефона, контактные данные в мессенджере, адрес электронной почты, а также ответы на вопросы чек-листа и сформированный результат прохождения чек-листа.
5.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.6. Оператор не осуществляет обработку биометрических персональных данных.
5.7. Оператор не запрашивает и не осуществляет намеренный сбор паспортных данных, СНИЛС, банковских реквизитов и иных данных, не необходимых для достижения целей, установленных настоящей Политикой.
5.8. Сайт и формы Оператора предназначены для совершеннолетних лиц, действующих от своего имени либо в качестве представителей компаний, брендов, магазинов и иных организаций. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних посредством указанных форм.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, исключительно для заранее определенных и законных целей, в объеме, необходимом для достижения таких целей.
6.2. Персональные данные могут быть получены Оператором следующими способами:
6.4. Персональные данные, полученные через формы Сайта, могут передаваться и обрабатываться с использованием CRM-системы amoCRM в целях учета обращений, обработки заявок, сохранения истории взаимодействия и организации дальнейшей коммуникации с пользователями.
6.5. Для размещения интернет-страниц и работы форм Оператор использует платформу Tilda Publishing. Данные, введенные пользователями через формы Сайта, могут обрабатываться с использованием технической инфраструктуры платформы Tilda в объеме, необходимом для работы соответствующих форм и передачи заявок в CRM-систему.
6.6. Для связи с пользователями и обработки обращений Оператор может использовать корпоративную электронную почту info@russianbuyersunion.ru, а также номер телефона и мессенджеры, указанные на Сайте или предоставленные пользователем в процессе взаимодействия.
6.7. Доступ к персональным данным предоставляется только Оператору и лицам, уполномоченным Оператором на обработку персональных данных в целях, предусмотренных настоящей Политикой.
6.8. Оператор принимает меры для ограничения доступа к персональным данным лиц, которым такой доступ не требуется для выполнения соответствующих задач.
6.9. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6.10. При достижении цели обработки, отзыве согласия либо прекращении необходимости в обработке персональные данные подлежат удалению или уничтожению в порядке, предусмотренном законодательством Российской Федерации, при отсутствии иных законных оснований для их дальнейшей обработки.
6.11. В случае отзыва согласия на получение информационных и рекламных сообщений Оператор прекращает использование персональных данных именно для этой цели, если отсутствуют иные законные основания для их обработки.
6.12. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта персональных данных либо иного законного основания.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Для достижения целей обработки персональных данных Оператор может привлекать третьих лиц и использовать сторонние информационные сервисы, необходимые для работы Сайта, обработки заявок и взаимодействия с пользователями.
7.3. В частности, персональные данные могут обрабатываться с использованием следующих сервисов и категорий лиц:
7.5. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность и использовать персональные данные исключительно в рамках порученных им задач.
7.6. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам без согласия субъекта персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Использование файлов cookie
8.1. При использовании Сайта могут применяться технически необходимые файлы cookie, обеспечивающие корректную работу интернет-страниц, форм, безопасность и сохранение технических настроек пользователя.
8.2. Технически необходимые файлы cookie используются исключительно для обеспечения функционирования Сайта и не применяются Оператором для рекламного профилирования пользователей.
8.3. Оператор в настоящее время не использует на Сайте системы веб-аналитики, рекламные пиксели и иные инструменты, предназначенные для формирования пользовательских профилей или анализа поведения пользователей в рекламных целях.
8.4. В случае подключения в дальнейшем сервисов веб-аналитики, рекламных систем или иных технологий, предусматривающих дополнительную обработку пользовательских данных и файлов cookie, Оператор вносит соответствующие изменения в настоящую Политику и при необходимости обеспечивает получение согласия пользователей.
8.5. Пользователь может ограничить или удалить файлы cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К организационным мерам относятся:
9.5. При выявлении факта неправомерного или случайного доступа к персональным данным Оператор принимает необходимые меры для прекращения такого доступа, устранения его последствий и предотвращения повторных нарушений.
9.6. Оператор осуществляет контроль за принимаемыми мерами защиты персональных данных и при необходимости пересматривает их с учетом изменений используемых информационных систем и характера обработки персональных данных.
10. Актуализация, исправление, блокирование и уничтожение персональных данных
10.1. В случае выявления неточных, неполных или устаревших персональных данных Оператор принимает меры по их уточнению на основании сведений, предоставленных субъектом персональных данных, его представителем либо уполномоченным государственным органом.
10.2. На период проверки достоверности персональных данных Оператор вправе ограничить их обработку, если это необходимо для защиты прав субъекта персональных данных.
10.3. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки и устранению допущенных нарушений.
10.4. Если обеспечить правомерность обработки персональных данных невозможно, такие персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством Российской Федерации.
10.5. Персональные данные подлежат удалению или уничтожению при наступлении одного из следующих обстоятельств:
10.7. В случае отзыва согласия на получение информационных и рекламных сообщений Оператор прекращает использование контактных данных для направления таких сообщений. При этом отзыв согласия на рекламные и информационные сообщения сам по себе не влечет обязательного удаления персональных данных, если они продолжают обрабатываться на ином законном основании, например в связи с ранее направленной заявкой пользователя.
10.8. По запросу субъекта персональных данных Оператор сообщает о выполненных действиях по уточнению, блокированию, прекращению обработки или уничтожению его персональных данных в порядке, предусмотренном законодательством Российской Федерации.
11. Ответственность за нарушение законодательства о персональных данных
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
11.2. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных в пределах своих обязанностей и полномочий.
11.3. В случае причинения субъекту персональных данных вреда вследствие неправомерной обработки его персональных данных субъект вправе защищать свои права и законные интересы способами, предусмотренными законодательством Российской Федерации.
12. Изменение и актуализация Политики
12.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, состава и целей обработки персональных данных, используемых информационных систем и сервисов, а также порядка работы Сайта.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой новой редакцией.
12.3. Продолжение использования Сайта после публикации новой редакции Политики подтверждает факт ознакомления пользователя с обновленной редакцией, но не заменяет получение отдельного согласия на обработку персональных данных в тех случаях, когда такое согласие необходимо по закону.
12.4. В случае подключения новых сервисов, изменения состава собираемых данных, целей обработки, порядка передачи данных в CRM-систему или иных существенных изменений Оператор актуализирует настоящую Политику.
13. Реквизиты Оператора
13.1. Все обращения, запросы и уведомления, связанные с обработкой персональных данных, субъект персональных данных может направить Оператору по следующим реквизитам:
Оператор: Индивидуальный предприниматель Бугранова Елена Николаевна
ИНН: 616304145869
ОГРНИП: 321619600081282
Адрес: 344006, г. Ростов-на-Дону, пр. Чехова, д. 56
Адрес электронной почты: info@russianbuyersunion.ru
Основной сайт: https://russianbuyersunion.ru
13.2. Обращения по вопросам обработки, уточнения, блокирования, удаления персональных данных, а также отзыва ранее предоставленного согласия принимаются по адресу электронной почты: info@russianbuyersunion.ru.
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Бугранова Елена Николаевна
ИНН 616304145869, ОГРНИП 321619600081282
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») индивидуального предпринимателя Буграновой Елены Николаевны, ИНН 616304145869, ОГРНИП 321619600081282 (далее - «Оператор»), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает в рамках деятельности проекта «Союз Байеров России», в том числе посредством интернет-сайта и связанных с ним интернет-страниц, форм обратной связи, заявок, чек-листов и иных способов взаимодействия с пользователями.
1.3. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором посредством следующих интернет-сайтов и интернет-страниц:
- https://russianbuyersunion.ru - официальный сайт проекта «Союз Байеров России»;
- https://elenabugranovafashion.tilda.ws/check - страница для прохождения чек-листа;
- https://elenabugranovafashion.tilda.ws/check-result - страница прохождения и получения результата чек-листа;
- https://elenabugranovafashion.tilda.ws/union - страница подачи заявки на вступление в Союз Байеров России.
1.4. Политика является общедоступным документом и определяет порядок обработки персональных данных пользователей Сайта, лиц, направляющих заявки, потенциальных участников, партнеров, представителей компаний, магазинов и брендов, а также иных лиц, взаимодействующих с Оператором.
1.5. Контроль за соблюдением настоящей Политики и требований законодательства Российской Федерации в области персональных данных осуществляется Оператором либо уполномоченным им лицом.
1.6. Основные понятия, используемые в Политике:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - индивидуальный предприниматель Бугранова Елена Николаевна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.
Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для корректной и безопасной работы Сайта.
Сайт - совокупность интернет-сайта и интернет-страниц Оператора, перечисленных в пункте 1.3 настоящей Политики, посредством которых осуществляется информирование пользователей, сбор заявок и обработка персональных данных.
2. Цели и правовые основания обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
2.2. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» - в части информационных и рекламных коммуникаций;
- договоры, заключаемые между Оператором и субъектами персональных данных, если такие договоры заключаются;
- согласие субъекта персональных данных на обработку его персональных данных;
- иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
Цель 1. Обработка заявок и обращений, связь с пользователем
Категории персональных данных: имя; номер телефона; адрес электронной почты; контактные данные в мессенджере; сведения о компании, магазине или бренде, предоставленные пользователем.
Категории субъектов: посетители Сайта, потенциальные участники, партнеры, представители компаний, магазинов и брендов.
Цель обработки: получение и обработка заявки, обратная связь с пользователем, предоставление запрошенной информации, уточнение деталей обращения, передача заявки в CRM-систему и дальнейшее взаимодействие с пользователем.
Правовое основание: согласие субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации, если применимо.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без них; с передачей данных через сеть Интернет, в том числе посредством форм Tilda и CRM-системы amoCRM.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом либо прекращения необходимости в обработке при отсутствии иных законных оснований для продолжения обработки.
Цель 2. Прохождение чек-листа и формирование результата
Категории персональных данных: имя; название компании или бренда; номер телефона; адрес электронной почты; контактные данные в мессенджере; ответы на вопросы чек-листа; сформированный результат прохождения чек-листа, если он связан с конкретным пользователем.
Категории субъектов: пользователи страниц https://elenabugranovafashion.tilda.ws/check и https://elenabugranovafashion.tilda.ws/check-result.
Цель обработки: предоставление пользователю возможности пройти чек-лист, формирование результата, сохранение результата, связь результата с ранее направленной заявкой, передача данных и результата в CRM-систему amoCRM и дальнейшая коммуникация с пользователем.
Правовое основание: согласие субъекта персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, сопоставление, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без них; с передачей данных через сеть Интернет, в том числе посредством форм Tilda и CRM-системы amoCRM.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом либо прекращения необходимости в обработке при отсутствии иных законных оснований для продолжения обработки.
Цель 3. Рассмотрение заявки на вступление в Союз Байеров России
Категории персональных данных: имя; название компании или магазина; город; номер телефона; адрес электронной почты; контактные данные в мессенджере.
Категории субъектов: лица, направляющие заявку на вступление в Союз Байеров России.
Цель обработки: прием и рассмотрение заявки, связь с заявителем, уточнение информации, передача данных в CRM-систему amoCRM и организация дальнейшего взаимодействия.
Правовое основание: согласие субъекта персональных данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без них; с передачей данных через сеть Интернет, в том числе посредством форм Tilda и CRM-системы amoCRM.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом либо прекращения необходимости в обработке при отсутствии иных законных оснований для продолжения обработки.
Цель 4. Обработка заявок на участие и партнерство
Категории персональных данных: имя; номер телефона; адрес электронной почты; контактные данные в мессенджере; сведения о компании или бренде и иная информация, самостоятельно предоставленная пользователем в форме обращения.
Категории субъектов: потенциальные партнеры, участники мероприятий и представители компаний.
Цель обработки: обработка запроса на получение условий участия, обсуждение формата партнерства или участия, передача данных в CRM-систему amoCRM и организация дальнейшей коммуникации с заявителем.
Правовое основание: согласие субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации, если применимо.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Способ обработки: смешанный, с использованием средств автоматизации и без них; с передачей данных через сеть Интернет, в том числе посредством форм Сайта и CRM-системы amoCRM.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом либо прекращения необходимости в обработке при отсутствии иных законных оснований для продолжения обработки.
Цель 5. Направление информационных и рекламных сообщений
Категории персональных данных: имя; номер телефона; адрес электронной почты; контактные данные в мессенджере.
Категории субъектов: пользователи, отдельно выразившие согласие на получение информационных и рекламных сообщений.
Цель обработки: информирование о мероприятиях Союза Байеров России и THE BEST LUXURY STORES, новостях проекта, условиях участия, партнерских возможностях, мероприятиях и иных предложениях Оператора.
Правовое основание: отдельное предварительное согласие субъекта на получение информационных и рекламных сообщений.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: смешанный; с передачей по сети Интернет посредством электронной почты, телефонной связи и мессенджеров, если соответствующий канал используется Оператором.
Срок обработки и хранения: до отзыва согласия субъектом или прекращения рассылки, при отсутствии иных законных оснований для дальнейшей обработки данных.
3. Права и обязанности субъекта персональных данных и Оператора
3.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях и правовых основаниях обработки, способах обработки, составе обрабатываемых персональных данных и сроках их хранения;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2.1. Для реализации своих прав субъект персональных данных или его представитель вправе направить Оператору соответствующий запрос по адресу электронной почты: info@russianbuyersunion.ru.
3.2.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт взаимодействия с Оператором, а также описание требования субъекта персональных данных.
3.2.3. Отзыв согласия на обработку персональных данных может быть направлен в свободной форме по адресу электронной почты Оператора: info@russianbuyersunion.ru. В обращении рекомендуется указать имя, контактные данные, по которым субъект взаимодействовал с Оператором, и какое именно согласие он хочет отозвать.
3.2.4. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
3.3. Субъект персональных данных обязан:
- предоставлять Оператору достоверные, актуальные и полные персональные данные;
- при необходимости сообщать Оператору об изменении предоставленных персональных данных;
- не предоставлять персональные данные третьих лиц без законных оснований для такой передачи.
- получать от субъекта достоверную информацию, необходимую для достижения заявленных целей обработки персональных данных;
- осуществлять обработку персональных данных в объеме и способами, предусмотренными настоящей Политикой;
- поручать обработку персональных данных третьим лицам при наличии законных оснований и соблюдении требований законодательства Российской Федерации;
- после отзыва согласия продолжить обработку персональных данных в случаях, когда законодательство Российской Федерации допускает такую обработку без согласия субъекта;
- самостоятельно определять необходимые правовые, организационные и технические меры по защите персональных данных.
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- использовать персональные данные только для заявленных целей;
- предоставлять субъекту информацию, касающуюся обработки его персональных данных, в предусмотренных законом случаях;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
- обеспечивать свободный доступ к настоящей Политике;
- выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.
4.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта не рассматривается как согласие.
4.2. При заполнении форм на Сайте согласие на обработку персональных данных предоставляется субъектом путем самостоятельного проставления отметки в соответствующем чекбоксе до отправки формы. Рядом с чекбоксом субъекту предоставляется возможность ознакомиться с настоящей Политикой и полным текстом Согласия на обработку персональных данных.
4.3. Отправка формы допускается только после совершения субъектом действия, однозначно подтверждающего предоставление согласия на обработку персональных данных, если такое согласие необходимо для соответствующей цели обработки.
4.4. Согласие на получение информационных и рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных путем проставления отдельной отметки в соответствующем чекбоксе. Такое согласие не объединяется с согласием на обработку персональных данных.
4.5. Субъект персональных данных вправе в любой момент отозвать согласие на получение информационных и рекламных сообщений, направив соответствующее обращение Оператору по адресу электронной почты info@russianbuyersunion.ru, а также воспользовавшись способом отказа от рассылки, предусмотренным в соответствующем сообщении, если такой способ доступен.
4.6. Отзыв согласия на получение информационных и рекламных сообщений не влияет на возможность обработки персональных данных Оператором для иных законных целей, в частности для обработки ранее направленной заявки или обращения.
4.7. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без согласия субъекта персональных данных при наличии соответствующего законного основания.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в разделе 2 настоящей Политики. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
5.2. В зависимости от формы и цели обращения Оператор может обрабатывать следующие персональные данные:
- имя;
- название компании, магазина или бренда;
- город;
- номер телефона;
- адрес электронной почты;
- контактные данные в мессенджере, предоставленные пользователем;
- ответы пользователя на вопросы чек-листа;
- результат прохождения чек-листа, если он связан с конкретным пользователем;
- иные сведения, которые пользователь самостоятельно предоставляет Оператору через формы Сайта в рамках своего обращения.
5.4. На страницах прохождения чек-листа Оператор обрабатывает следующие данные: имя, название компании или бренда, номер телефона, контактные данные в мессенджере, адрес электронной почты, а также ответы на вопросы чек-листа и сформированный результат прохождения чек-листа.
5.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.6. Оператор не осуществляет обработку биометрических персональных данных.
5.7. Оператор не запрашивает и не осуществляет намеренный сбор паспортных данных, СНИЛС, банковских реквизитов и иных данных, не необходимых для достижения целей, установленных настоящей Политикой.
5.8. Сайт и формы Оператора предназначены для совершеннолетних лиц, действующих от своего имени либо в качестве представителей компаний, брендов, магазинов и иных организаций. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних посредством указанных форм.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, исключительно для заранее определенных и законных целей, в объеме, необходимом для достижения таких целей.
6.2. Персональные данные могут быть получены Оператором следующими способами:
- через формы, размещенные на Сайте;
- посредством заполнения форм на страницах /check, /check-result и /union;
- по электронной почте;
- по телефону;
- через мессенджеры при дальнейшем взаимодействии с пользователем;
- иными способами, когда пользователь самостоятельно предоставляет свои данные Оператору в рамках обращения, заявки или дальнейшей коммуникации.
6.4. Персональные данные, полученные через формы Сайта, могут передаваться и обрабатываться с использованием CRM-системы amoCRM в целях учета обращений, обработки заявок, сохранения истории взаимодействия и организации дальнейшей коммуникации с пользователями.
6.5. Для размещения интернет-страниц и работы форм Оператор использует платформу Tilda Publishing. Данные, введенные пользователями через формы Сайта, могут обрабатываться с использованием технической инфраструктуры платформы Tilda в объеме, необходимом для работы соответствующих форм и передачи заявок в CRM-систему.
6.6. Для связи с пользователями и обработки обращений Оператор может использовать корпоративную электронную почту info@russianbuyersunion.ru, а также номер телефона и мессенджеры, указанные на Сайте или предоставленные пользователем в процессе взаимодействия.
6.7. Доступ к персональным данным предоставляется только Оператору и лицам, уполномоченным Оператором на обработку персональных данных в целях, предусмотренных настоящей Политикой.
6.8. Оператор принимает меры для ограничения доступа к персональным данным лиц, которым такой доступ не требуется для выполнения соответствующих задач.
6.9. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6.10. При достижении цели обработки, отзыве согласия либо прекращении необходимости в обработке персональные данные подлежат удалению или уничтожению в порядке, предусмотренном законодательством Российской Федерации, при отсутствии иных законных оснований для их дальнейшей обработки.
6.11. В случае отзыва согласия на получение информационных и рекламных сообщений Оператор прекращает использование персональных данных именно для этой цели, если отсутствуют иные законные основания для их обработки.
6.12. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта персональных данных либо иного законного основания.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Для достижения целей обработки персональных данных Оператор может привлекать третьих лиц и использовать сторонние информационные сервисы, необходимые для работы Сайта, обработки заявок и взаимодействия с пользователями.
7.3. В частности, персональные данные могут обрабатываться с использованием следующих сервисов и категорий лиц:
- Tilda Publishing - для размещения интернет-страниц, работы форм и технической передачи данных, введенных пользователями;
- amoCRM - для приема и учета заявок, хранения информации об обращениях, ведения истории взаимодействия и дальнейшей коммуникации с пользователями;
- сервисы электронной почты - для получения и отправки сообщений, связанных с обращениями пользователей;
- операторы связи и мессенджеры - при дальнейшем взаимодействии с пользователем по предоставленным им контактным данным;
- лица и подрядчики, уполномоченные Оператором на техническое сопровождение Сайта, CRM-системы и иных информационных сервисов, при наличии у них соответствующего основания для доступа к персональным данным.
7.5. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность и использовать персональные данные исключительно в рамках порученных им задач.
7.6. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам без согласия субъекта персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Использование файлов cookie
8.1. При использовании Сайта могут применяться технически необходимые файлы cookie, обеспечивающие корректную работу интернет-страниц, форм, безопасность и сохранение технических настроек пользователя.
8.2. Технически необходимые файлы cookie используются исключительно для обеспечения функционирования Сайта и не применяются Оператором для рекламного профилирования пользователей.
8.3. Оператор в настоящее время не использует на Сайте системы веб-аналитики, рекламные пиксели и иные инструменты, предназначенные для формирования пользовательских профилей или анализа поведения пользователей в рекламных целях.
8.4. В случае подключения в дальнейшем сервисов веб-аналитики, рекламных систем или иных технологий, предусматривающих дополнительную обработку пользовательских данных и файлов cookie, Оператор вносит соответствующие изменения в настоящую Политику и при необходимости обеспечивает получение согласия пользователей.
8.5. Пользователь может ограничить или удалить файлы cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К организационным мерам относятся:
- определение порядка обработки персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- предоставление доступа к персональным данным только лицам, которым он необходим для выполнения соответствующих задач;
- использование персональных данных исключительно в целях, установленных настоящей Политикой;
- контроль за соблюдением требований законодательства Российской Федерации в области персональных данных;
- ознакомление лиц, имеющих доступ к персональным данным, с требованиями по их конфиденциальности и защите.
- использование защищенного соединения при передаче данных через Сайт;
- использование индивидуальных учетных записей и паролей для доступа к информационным системам, в которых обрабатываются персональные данные;
- ограничение доступа к CRM-системе, электронной почте и иным сервисам только уполномоченным лицам;
- применение встроенных средств защиты используемых информационных сервисов и программного обеспечения;
- своевременное изменение и восстановление доступа при необходимости;
- принятие мер для предотвращения несанкционированного доступа к персональным данным.
9.5. При выявлении факта неправомерного или случайного доступа к персональным данным Оператор принимает необходимые меры для прекращения такого доступа, устранения его последствий и предотвращения повторных нарушений.
9.6. Оператор осуществляет контроль за принимаемыми мерами защиты персональных данных и при необходимости пересматривает их с учетом изменений используемых информационных систем и характера обработки персональных данных.
10. Актуализация, исправление, блокирование и уничтожение персональных данных
10.1. В случае выявления неточных, неполных или устаревших персональных данных Оператор принимает меры по их уточнению на основании сведений, предоставленных субъектом персональных данных, его представителем либо уполномоченным государственным органом.
10.2. На период проверки достоверности персональных данных Оператор вправе ограничить их обработку, если это необходимо для защиты прав субъекта персональных данных.
10.3. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки и устранению допущенных нарушений.
10.4. Если обеспечить правомерность обработки персональных данных невозможно, такие персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством Российской Федерации.
10.5. Персональные данные подлежат удалению или уничтожению при наступлении одного из следующих обстоятельств:
- достигнута цель их обработки и отсутствуют иные законные основания для дальнейшего хранения;
- субъект персональных данных отозвал согласие на обработку и отсутствуют иные законные основания для продолжения обработки;
- обработка персональных данных признана неправомерной;
- истек установленный срок хранения персональных данных;
- отпала необходимость в обработке персональных данных для заявленных целей;
- в иных случаях, предусмотренных законодательством Российской Федерации.
10.7. В случае отзыва согласия на получение информационных и рекламных сообщений Оператор прекращает использование контактных данных для направления таких сообщений. При этом отзыв согласия на рекламные и информационные сообщения сам по себе не влечет обязательного удаления персональных данных, если они продолжают обрабатываться на ином законном основании, например в связи с ранее направленной заявкой пользователя.
10.8. По запросу субъекта персональных данных Оператор сообщает о выполненных действиях по уточнению, блокированию, прекращению обработки или уничтожению его персональных данных в порядке, предусмотренном законодательством Российской Федерации.
11. Ответственность за нарушение законодательства о персональных данных
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
11.2. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных в пределах своих обязанностей и полномочий.
11.3. В случае причинения субъекту персональных данных вреда вследствие неправомерной обработки его персональных данных субъект вправе защищать свои права и законные интересы способами, предусмотренными законодательством Российской Федерации.
12. Изменение и актуализация Политики
12.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, состава и целей обработки персональных данных, используемых информационных систем и сервисов, а также порядка работы Сайта.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой новой редакцией.
12.3. Продолжение использования Сайта после публикации новой редакции Политики подтверждает факт ознакомления пользователя с обновленной редакцией, но не заменяет получение отдельного согласия на обработку персональных данных в тех случаях, когда такое согласие необходимо по закону.
12.4. В случае подключения новых сервисов, изменения состава собираемых данных, целей обработки, порядка передачи данных в CRM-систему или иных существенных изменений Оператор актуализирует настоящую Политику.
13. Реквизиты Оператора
13.1. Все обращения, запросы и уведомления, связанные с обработкой персональных данных, субъект персональных данных может направить Оператору по следующим реквизитам:
Оператор: Индивидуальный предприниматель Бугранова Елена Николаевна
ИНН: 616304145869
ОГРНИП: 321619600081282
Адрес: 344006, г. Ростов-на-Дону, пр. Чехова, д. 56
Адрес электронной почты: info@russianbuyersunion.ru
Основной сайт: https://russianbuyersunion.ru
13.2. Обращения по вопросам обработки, уточнения, блокирования, удаления персональных данных, а также отзыва ранее предоставленного согласия принимаются по адресу электронной почты: info@russianbuyersunion.ru.